Lượng tử chưa giết được Bitcoin, nhưng 34% số coin đã phơi bày khóa riêng

Jim Cramer vừa lên truyền hình tuyên bố ông ta sắp bán toàn bộ Bitcoin vì CEO IBM cảnh báo máy tính lượng tử có thể phá vỡ mã hóa trong vài năm tới. Giá Bitcoin phản ứng ra sao? Gần như không có gì. Biên độ dao động trong ngày quanh mức 1%, khối lượng giao dịch không tạo ra cú sốc nào trên sổ lệnh. Đây mới là chi tiết đáng giá nhất của cả câu chuyện — không phải câu chữ của Cramer, mà là phản ứng của dòng tiền. Tôi không bán một đồng nào trong cơn hoảng loạn đó. Không phải vì tôi mù quáng tin ngược lại Cramer. Tôi chỉ làm đúng một việc mà mười bốn năm trong nghề dạy tôi: trước khi tin vào bất kỳ lời tiên tri nào trên TV, hãy kiểm tra dòng lệnh. Dòng lệnh im lặng. Và khi dòng lệnh im lặng trước một tin xấu, điều đó có nghĩa thị trường đã định giá xong câu chuyện đó từ lâu. Câu chuyện bắt đầu từ một cuộc phỏng vấn trên CNBC, nơi Jim Cramer hỏi CEO IBM Arvind Krishna về việc lượng tử có đe dọa Bitcoin không. Krishna trả lời rằng máy tính lượng tử sẽ đủ mạnh để phá vỡ mã hóa công khai trong vòng ba đến bốn năm — thời điểm IBM kỳ vọng bắt đầu tạo ra doanh thu đáng kể từ mảng điện toán lượng tử. Cramer lập tức xem đó là lý do để rút khỏi thị trường. Ngay sau đó, câu chuyện cũ rích về "lượng tử giết Bitcoin" lại được đào lên. Nhưng lần này có thêm ba tình tiết mới. Thứ nhất, IBM và Đại học Chicago công bố một thí nghiệm 70 qubit với 468 cổng T, chạy trong 16 phút. Thứ hai, Google Quantum AI, Stanford và Ethereum Foundation vừa công bố ước tính rằng việc bẻ khóa secp256k1 — thuật toán chữ ký số bảo vệ Bitcoin — cần từ 1.200 đến 1.450 qubit logic và 70 đến 90 triệu cổng Toffoli. Thứ ba, Jameson Lopp và năm đồng tác giả trình làng BIP-361, một bản đề xuất cảnh báo rằng hơn 34% tổng cung Bitcoin đã phơi bày khóa công khai trên chuỗi tính đến đầu tháng 3/2026. Ba mảnh ghép này ghép lại tạo thành một cơn bão FUD hoàn hảo. Nhưng nếu nhìn kỹ, chúng không kể cùng một câu chuyện. Hãy bắt đầu với con số. 70 qubit trong thí nghiệm IBM không phải là 70 qubit logic. Đây là sự khác biệt mà hầu hết các bài báo đại chúng bỏ qua, nhưng lại là điểm mấu chốt của toàn bộ vấn đề. Qubit vật lý là đơn vị phần cứng thô; qubit logic là đơn vị đã qua sửa lỗi, có thể thực hiện tính toán đáng tin cậy. Để có một qubit logic hoạt động ổn định, các nhà khoa học thường phải gom hàng trăm, thậm chí hàng nghìn qubit vật lý để chạy thuật toán sửa lỗi. Thí nghiệm của IBM chứng minh rằng phần cứng của họ đạt một độ trung thực nhất định — nó không chứng minh khả năng phá mã. Google và các cộng sự nói rằng cần 1.200 đến 1.450 qubit logic để chạy thuật toán Shor trên đường cong elliptic 256-bit. Đó là một con số khổng lồ nếu quy đổi sang qubit vật lý. Khoảng cách hiện tại giữa thí nghiệm IBM và yêu cầu của Google không phải là 20 lần — mà là khoảng 5 bậc độ lớn về số cổng logic. Nếu ví von, chúng ta đang ở thời kỳ mà máy tính đầu tiên trên thế giới vừa tính được phép cộng hai số, còn kẻ tấn công thì cần cả một trung tâm dữ liệu để giải mã. Nhìn vào 468 cổng T trong thí nghiệm IBM và so với 70 đến 90 triệu cổng Toffoli cần thiết, con số 3-4 năm của CEO Krishna nghe giống mục tiêu bán hàng hơn là một đánh giá khoa học. Tôi muốn nói rõ hơn về thuật toán Shor. Về bản chất, nó biến bài toán phân tích số nguyên và logarit rời rạc từ độ phức tạp hàm mũ thành độ phức tạp đa thức. Nếu chạy được trên một máy tính lượng tử đủ lớn, nó sẽ phá vỡ toàn bộ hệ sinh thái chữ ký số dựa trên RSA và ECC. Nhưng chạy được mới là vấn đề. Các ước tính hiện tại cho thấy để phá secp256k1, cần hàng chục triệu cổng Toffoli hoạt động với tỷ lệ lỗi cực thấp. Con số này nằm ngoài khả năng của bất kỳ cỗ máy nào tồn tại trên Trái Đất ở thời điểm tôi viết bài này. Và ngay cả khi một phòng thí nghiệm công bố cột mốc mới, việc mở rộng từ qubit vật lý sang qubit logic vẫn là một bức tường kỹ thuật khổng lồ. Đây không phải là vấn đề vài năm — đây là vấn đề của một thập kỷ, và có thể lâu hơn. Trong một bài phân tích kỹ thuật, tôi luôn tách bạch giữa "khả năng phần cứng" và "khả năng tấn công". IBM đã chứng minh khả năng phần cứng ở quy mô nhỏ. Chưa ai chứng minh được khả năng tấn công. Khi tôi audit hợp đồng thông minh hồi năm 2017, tôi học được rằng một lỗ hổng chỉ trở thành thảm họa khi nó có thể được khai thác bằng con đường thực tế. Lỗ hổng không có đường khai thác chỉ là một dòng ghi chú trong báo cáo bảo mật. Quantum threat hiện tại cũng vậy — nó nằm trong báo cáo rủi ro dài hạn, không phải trong danh sách các mối đe dọa trước mắt. Điều đáng lo hơn nhiều là con số 34%. Bài viết của Jameson Lopp không nói về tương lai — nó nói về hiện tại. Theo thống kê trên chuỗi, hơn một phần ba tổng cung Bitcoin đã từng xuất hiện khóa công khai trên blockchain. Những đồng coin này nằm trong các địa chỉ P2PK hoặc địa chỉ P2PKH đã từng chi tiêu, nghĩa là khóa công khai của chúng đã bị phơi bày. Với các loại địa chỉ này, nếu một ngày nào đó máy tính lượng tử đủ mạnh để giải bài toán logarit rời rạc, thì bất kỳ ai cũng có thể suy ngược ra khóa riêng từ khóa công khai đã lộ. Không cần chờ đợi, không cần may mắn. Chỉ cần sức mạnh tính toán. Ngược lại, những đồng coin chưa bao giờ rời khỏi địa chỉ ban đầu vẫn an toàn hơn, vì khóa công khai của chúng chưa xuất hiện trên chuỗi. Đây là lý do vì sao tôi luôn nhấn mạnh rằng thứ rủi ro nhất không phải là tương lai xa xôi, mà là quá khứ giao dịch của chính bạn. Nếu bạn từng chuyển Bitcoin qua nhiều địa chỉ trung gian, bạn đã để lại dấu vết khóa công khai ở khắp nơi. Và dấu vết đó không thể xóa được. Bây giờ nói về phản ứng thị trường. Cramer từ lâu đã được xem là chỉ báo ngược. Nhưng dữ liệu cho thấy việc đánh ngược Cramer một cách máy móc cũng thất bại. Quỹ ETF Inverse Cramer ra mắt với ý tưởng làm ngược lại mọi khuyến nghị của ông ta — kết quả là quỹ này bốc hơi 15,7% trong khi chỉ số SPY tăng 25,4% trong cùng giai đoạn. Nghiên cứu năm 2012 trên tạp chí Management Science phát hiện một điều tinh tế hơn nhiều: cổ phiếu thường tăng khoảng 2,4% qua đêm sau khi Cramer khuyến nghị, nhưng toàn bộ mức tăng này bị xóa sạch trong 12 phiên giao dịch tiếp theo. Nói cách khác, nếu có alpha, nó chỉ tồn tại trong vài giờ — và chỉ dành cho những ai bán khống ngay sau khi đám đông mua vào. Đến khi quỹ Inverse Cramer được niêm yết, chiến lược đó đã chết. Với Bitcoin, câu chuyện còn mờ nhạt hơn. Chính Cramer từng chê bai Bitcoin ở mức 16.796 USD vào tháng 12/2022 — vùng đáy của chu kỳ trước — trước khi giá tăng gấp nhiều lần. Lần này ông ta lại hét lên rằng sắp bán vì lượng tử. Nhưng không có bằng chứng nào cho thấy ông ta thực sự sở hữu một lượng Bitcoin đáng kể, không có địa chỉ ví nào được xác minh, không có dòng chuyển tiền lớn nào lên sàn giao dịch. Đây là một tuyên bố ý định, không phải một lệnh bán. Thị trường hiểu điều đó, nên giá gần như không nhúc nhích. Khi tôi xây dựng bot arbitrage hồi DeFi Summer 2020, tôi học được rằng chênh lệch giá tồn tại không phải vì thông tin bí mật, mà vì mọi người phản ứng chậm. Tin tức về lượng tử đã lan khắp các mặt báo tài chính. Nếu nó thực sự là chất xúc tác bán, dòng lệnh đã phải xuất hiện ngay lập tức. Nó không xuất hiện. Điều đó cho tôi biết thị trường đã định giá xong câu chuyện này nhiều năm trước. Tôi đã đọc qua BIP-361. Điều tôi chú ý không phải là con số 34%, mà là sự im lặng của phần lớn cộng đồng trước bản đề xuất này. Một đề xuất bảo mật quan trọng như vậy lẽ ra phải là chủ đề nóng trên các diễn đàn phát triển. Thay vào đó, cuộc tranh luận lại bị thống trị bởi một câu nói của một người dẫn chương trình truyền hình. Điều đó nói lên nhiều điều về cách thị trường vận hành: tin giật gân luôn luôn thắng, còn rủi ro kỹ thuật thì âm thầm chờ đợi. Đây là điểm khiến tôi khác với phần lớn những người đang bàn luận: tôi cho rằng nỗi sợ lượng tử hiện tại là sai trọng tâm, nhưng tôi cũng tin rằng Bitcoin đang đối mặt một rủi ro nghiêm trọng hơn nhiều — đó là sự trì hoãn nâng cấp trong một mạng lưới không có trung tâm chỉ huy. Hãy nhìn vào BIP-361. Nó mới chỉ là bản đề xuất, chưa được đưa vào Bitcoin Core. Ngay cả khi được chấp nhận, nó mới chỉ giải quyết vấn đề nhận diện địa chỉ. Để chuyển sang chữ ký kháng lượng tử, cần ít nhất một soft fork, rồi các ví, sàn giao dịch, thiết bị phần cứng phải đồng loạt cập nhật. Từ kinh nghiệm quản lý rủi ro trong đợt sụp đổ năm 2022, tôi biết rằng thứ giết chết một hệ thống không phải là cú sốc bên ngoài, mà là sự chậm trễ trong phản ứng. Hệ thống càng phân tán, phản ứng càng chậm. Trong khi đó, các cơ quan quản lý đã bắt đầu đặt lịch trình. NIST dự kiến cấm các đường cong 128-bit sau năm 2035. Hong Kong yêu cầu các ngân hàng đạt trạng thái sẵn sàng lượng tử trước năm 2030. Những mốc thời gian này không nhắm vào Bitcoin, nhưng chúng tạo áp lực lên các tổ chức giữ Bitcoin. Ngân hàng sẽ hỏi: khách hàng của tôi đang giữ tài sản trên một giao thức chưa có lộ trình kháng lượng tử, tôi có nên tiếp tục cung cấp dịch vụ lưu ký không? Và đây là nghịch lý: thị trường miễn nhiễm với FUD lượng tử hôm nay, nhưng sẽ không thể miễn nhiễm với FUD từ ngành ngân hàng. Khi các tổ chức lưu ký bắt đầu yêu cầu khách hàng chuyển tài sản sang địa chỉ an toàn hơn, hoặc từ chối nhận Bitcoin cũ từ các địa chỉ đã lộ khóa, thì lúc đó chúng ta không còn bàn về chuyện lượng tử nữa. Chúng ta bàn về thanh khoản. Tôi đã thấy mô hình này trước đây: một rủi ro kỹ thuật bị bỏ qua nhiều năm, rồi bỗng nhiên trở thành vấn đề tuân thủ, và mọi người đổ xô đi tìm lối thoát cùng lúc. Về Cramer, tôi không nghĩ ông ta đáng để nghiên cứu thêm. Nhưng có một điều đáng chú ý: khi quá nhiều người tin rằng Cramer là chỉ báo ngược, thì tín hiệu ngược đó tự nó trở thành một tín hiệu bị thao túng. Có thể hôm nay, việc Cramer nói bán khiến mọi người mua. Nhưng một ngày nào đó, khi đám đông đã quá tự tin vào phản xạ mua khi Cramer bán, sẽ có kẻ dùng chính điều đó để phân phối hàng. Trên thị trường, một tín hiệu ai cũng biết thường kết thúc bằng một cú bẫy. Vậy câu hỏi đúng ở đây không phải là khi nào lượng tử phá vỡ secp256k1 — mà là liệu Bitcoin có kịp trở nên kháng lượng tử trước khi các ngân hàng từ chối chạm vào nó vì lý do tuân thủ. Tôi không có câu trả lời chắc chắn. Nhưng tôi biết rằng khi một rủi ro dài hạn bị định giá bằng con số không, đó là lúc tôi bắt đầu nghĩ đến việc mua bảo hiểm. 34% khóa công khai đã lộ trên chuỗi — con số đó không cần đến máy tính lượng tử để đọc. Nó đã ở đó, chờ đợi, và ngày càng lớn lên theo từng khối giao dịch.